JT/T 1275-2019 交通运输信息系统安全风险评估指南

JT/T 1275-2019 Security risk assessment guidance for transportation information system. 1范围 JT/T 1275规定了交通运输信息系统安全风险评估的总体要求及实施要求。 JT/T 1275适用于交通运输信息系统安全风险的评估和管理。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仪注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。 GB/T 20984- 2007 信息安全技术 信息安 全风险评估规范 3术语和定义 GB/T 20984界定的以及下列术语和定义适用于本文件。为便于使用,以下重复列出了GB/T20984中的部分术语和定义。 3.1资产asset 对行业具有价值的信息或资源.是安全策略保护的对象。 [GB/T 20984- 2007 ,定义3.1] 3.2资产价值aset value 资产的重要程度或敏感程度的表征。资产价值是资产的属性,也是进行资产识别的主要内容。 [GB/T 20984- 2007.定义 3.2] 3.1可用性ailability 数据或资源的特性,被授权实体按要求能访问和使用数据或资源。 [GB/T 20984- 2007,定义3.3] 3.4机密性confidentiality 数据所具有的特性.即表示数据所达到的未提供或未泄露给未授权的个人.过程或其他实体的程度。